Компания Capcom столкнулась с утечкой данных, затронувшей более 11.7 миллионов учетных записей Capcom ID.
Система Capcom ID используется для управления онлайн-функциями, веб-сервисами и многопользовательскими играми, включая такие известные проекты, как Street Fighter 6, Monster Hunter и Resident Evil.
19 октября компания обнаружила, что информация клиентов была получена неавторизованной третьей стороной.
"Capcom не подтвердил компрометацию паролей учетных записей Capcom ID, установленных клиентами самостоятельно," — говорится в заявлении, опубликованном вчера.
"Однако компания подтвердила, что пароли были изменены без авторизации на 196 аккаунтах. Эти пароли уже сброшены, и компания продолжает исследовать масштабы инцидента."
"Capcom завершил меры по экстренному реагированию и обнаружил метод атаки, использованный в этом инциденте. Сервисы, использующие Capcom ID, включая игры, остаются доступными. В дальнейшем компания начнет контактировать с пострадавшими клиентами и создала специализированные каналы поддержки для обращений по этому вопросу."
В обновлении от 23 октября Capcom сообщил, что "подтвердил неавторизованное изменение паролей для 196 аккаунтов. В ходе дальнейшего расследования компания определила масштабы воздействия несанкционированного изменения паролей."
Компания установила, что третья сторона получила доступ к страницам аккаунтов e-Capcom (интернет-магазин, управляемый Capcom в Японии) 19 из 196 аккаунтов, пароли которых были изменены.
Пострадавшая информация включала: имя, имя на японском языке, номер телефона, почтовый индекс, адрес, пол, дата рождения, история покупок, история запросов клиентов e-Capcom и сохраненная адресная книга.
Информация о кредитных картах не пострадала.
"Расследование по масштабам воздействия этого инцидента завершено. Capcom, тем не менее, продолжит мониторинг Capcom ID и связанных сервисов. Компания принимает этот инцидент чрезвычайно серьезно и будет последовательно внедрять меры для предотвращения повторения, работая над усилением своей информационной безопасности."
Ранее Capcom подверглась атаке-вымогателю в ноябре 2020 года, которая скомпрометировала данные 16,415 человек.
Компания заявила, что максимальное число людей, потенциально затронутых взломом, может достигать 390,000.
Очень жаль, что такие крупные компании страдают от кибератак. Надеюсь, Capcom усилит свою безопасность, чтобы не допустить повторения подобных инцидентов.
Интересно, как компания планирует защитить данные пользователей в будущем? Было бы здорово, если бы они поделились более конкретными мерами по обеспечению безопасности.
Рад, что информация о кредитных картах не пострадала, но всё равно неприятно осознавать, что личные данные могут быть в опасности. Буду следить за обновлениями от Capcom.